Un jeton d'accès prédéfini a été découvert dans le code de RustFS.
Le projet RustFS, qui développe un stockage d'objets distribué compatible avec S3, écrit en Rust, a révélé une vulnérabilité (CVE-2025-68926) semblable à une porte dérobée. Le problème est causé par un jeton d'accès codé en dur dans le code, permettant de se connecter à un service réseau via le protocole gRPC, en spécifiant dans l'en-tête "authorization" la valeur "rustfs rpc". Le jeton était présent dans le code du serveur et du client. Le problème a été classé comme étant de niveau critique […]
